自动驾驶系统安全设计手册 · 课程目录

01 功能安全基础

ISO 26262 ASIL等级安全生命周期

02 系统架构设计

冗余设计异构计算故障隔离

03 感知系统安全

摄像头激光雷达毫米波雷达

04 决策规划安全

行为预测碰撞检测安全冗余

05 执行器安全

线控制动线控转向 ASIL分解

06 网络安全

V2X通信 CAN总线 OTA升级

07 预期功能安全

SOTIF 场景覆盖未知场景

08 软件安全

RTOS机制内存保护任务调度

09 硬件安全

MCU/SoC 硬件安全模块电源管理

10 验证与确认

仿真测试硬件在环实车路测

11 故障注入测试

故障模型注入方法结果分析

12 安全文档体系

安全计划安全案例安全档案

13 功能安全与网络安全融合

TARA分析协同设计

14 ASIL分解与安全机制

ASIL分解安全机制诊断覆盖率

15 安全通信协议

SOME/IP DDS TSN

16 传感器融合安全

数据一致性时间同步

17 高精地图安全

地图更新定位欺骗

18 人机交互安全

接管请求驾驶员监控 HMI安全

19 功能安全与AI

神经网络验证对抗防御可解释性

20 安全冗余架构

3oo2 2oo2 混合冗余

21 故障响应策略

降级模式安全停车紧急制动

22 安全测试用例设计

等价类边界值场景树

23 安全关键系统建模

SysML EAST-ADL 安全模型

24 功能安全工具链

工具分类工具鉴定链集成

25 安全评审流程

设计评审代码评审测试评审

26 安全文化建设

组织流程安全培训事故报告

27 法规与标准合规

UN R157 NHTSA 国标GB/T

28 安全案例编写

安全论据证据链案例评审

29 功能安全与预期功能安全协同

SOTIF ISO 26262

30 未来趋势

安全+AI 量子安全车路云一体化